Conferința Global Digital Collaboration (GDC) 2026 a reunit la începutul lunii septembrie comunitatea identității digitale și a încrederii digitale la Palexpo, Geneva. Conferința a fost găzduită de Confederația Elvețiană, co-organizată de aproximativ patruzeci de organizații, și s-a desfășurat pe parcursul a peste 140 de sesiuni, în până la opt track-uri paralele.
În octombrie anul trecut am publicat zece concluzii de la ENISA Trust Services and eID Forum. Acel forum este locul unde Europa își tratează în detaliu propria agendă. Geneva este un cadru diferit: premisa de lucru acolo este că acreditările digitale (pașapoarte, permise de conducere, dovezi de plată, calificări profesionale…) vor trebui să funcționeze între sisteme juridice diferite, nu doar între granițe în interiorul unuia singur.
Lista co-organizatorilor spune deja multe despre tipul acestui eveniment: organisme interguvernamentale (Comisia Europeană, ITU, UNECE, Banca Mondială, OMS), organizații de standardizare (ISO, IEC, ETSI, CEN-CENELEC, W3C, FIDO Alliance, OpenID Foundation, GlobalPlatform, EMVCo, GSMA, Cloud Signature Consortium) și fundații open-source (Linux Foundation, OpenWallet Foundation, LF Decentralized Trust, MOSIP, Eclipse Foundation), toate reunite în aceeași sală.
Prima zi a dat tonul întregului eveniment. Oficiul Federal Elvețian de Justiție a deschis lucrările alături de ministrul brazilian pentru Management și Inovare în Serviciile Publice și de vorbitori din industria aviatică și cea a platformelor digitale. Un panel al Global Digital Collaboration Council (cu Smart Africa, Guvernul Canadei și reprezentanți din domeniul financiar și tehnologic) a susținut că leadershipul public-privat este acum o condiție prealabilă pentru acest tip de infrastructură, nu o opțiune suplimentară. Sesiunile au variat de la piloți de portofele digitale transfrontaliere la scară largă, la modelul de guvernanță „Sovereign Trust” al Smart Africa, la conectarea acreditărilor de înregistrare a firmelor între Singapore și Shanghai, până la o sesiune UNECE/OMC care a estimat costul fricțiunii comerciale la șase mii de miliarde de dolari pe an.
Namirial a participat la panelul „The invisible partners that are indispensable to drive adoption”, alături de alți furnizori din comunitatea intermediarilor (slide-uri și note disponibile la cerere).
Poziția proprie a Elveției merită menționată, întrucât conturează întregul eveniment: legea sa privind E-ID a fost adoptată prin referendum în septembrie 2025 cu o majoritate foarte strânsă; portofelul swiyu se află în beta publică din martie 2025, acum însoțit de un sandbox separat pentru testarea de către emitenți și verificatori; iar lansarea în producție a fost amânată pentru 2027. Elveția intenționează, de asemenea, să înființeze la Geneva o fundație ca sediu permanent al GDC: un teren neutru pentru o conversație cu adevărat globală.
Mai jos sunt cele zece aspecte pe care le considerăm relevante, și ce înseamnă fiecare dintre ele pentru organizațiile care vor trebui să opereze în acest peisaj.
1 – Identitatea digitală a încetat să mai fie doar o poveste de reglementare europeană
Permisele de conducere mobile, acreditările digitale de călătorie, certificatele de sănătate care conectează acum peste optzeci de țări prin intermediul OMS, documentele comerciale verificabile, acreditările educaționale și sistemele de identitate la scara populației din Sudul Global au fost toate tratate ca subiecte importante, nu ca situații marginale.
O sesiune comună UE-India a evidențiat exact acest lucru. Portofelul european de identitate digitală, impus prin Regulamentul (UE) 2024/1183, și infrastructura digitală națională a Indiei au fost construite complet independent, dar ambele se bazează pe aceeași logică fundamentală: un emitent, un titular, un verificator, un registru citibil de mașini care arată cine este autorizat să emită ce, și dezvăluirea doar a atributului necesar. Formatele tehnice – SD-JWT VC și ISO mdoc – devin un adevărat standard global, dar regulile privind cine răspunde atunci când ceva merge prost nu sunt deloc globale. Acest decalaj, nu dezbaterea privind formatele, este adevărata întrebare strategică a următorilor trei ani.
Ce înseamnă asta: o organizație care astăzi dezvoltă soluții pentru o singură jurisdicție construiește de fapt pe un format care, foarte probabil, va circula între mai multe țări. Cadrul de reguli nu va circula automat odată cu el, așa că este necesară o planificare separată. Exact din acest motiv, platforma noastră de portofel digital este construită pe un nucleu comun de emitere și verificare, astfel încât un client să nu rămână blocat în presupunerile specifice unei singure regiuni.
2 – Standardele oferă interoperabilitate. Nu oferă și responsabilitate.
Două sisteme pot fi perfect de acord asupra modului de formatare și verificare a unei acreditări, și totuși pot lăsa complet deschisă întrebarea cine despăgubește o bancă, un comerciant sau un cetățean care s-a bazat pe ea și a pierdut bani. În interiorul UE, eIDAS 2.0 răspunde la această întrebare pentru acreditările emise ca fiind „calificate”: responsabilitate definită, organisme de supraveghere desemnate, audituri obligatorii. În afara acestui perimetru, răspunsul lipsește în mare parte.
Conferința de la Geneva a generat multă muncă valoroasă privind conformitatea – dacă o acreditare respectă o specificație tehnică – prin sesiuni organizate împreună cu OpenID Foundation, Cloud Signature Consortium și Comisia Europeană. Conformitatea și responsabilitatea sunt însă întrebări diferite. Un registru de încredere poate confirma că un emitent este autorizat, dar nu poate spune cine plătește atunci când procesul eșuează.
Ce înseamnă asta: dacă modelul dvs. de afaceri depinde de acceptarea transfrontalieră, întrebați-vă din timp cine suportă pierderea, nu doar dacă acreditarea va putea fi procesată tehnic. Ca furnizor calificat de servicii de încredere, responsabilitatea este ceva ce ne asumăm deja ca parte a lanțului supravegheat: este integrată în ceea ce un client cumpără de la noi, nu o idee adăugată ulterior.
3 – Adevăratul subiect al acestui an au fost registrele de încredere, nu formatele acreditărilor
Fiecare acreditare, fie că este un pașaport, o diplomă, un formular vamal sau o licență profesională, depinde de o întrebare la care niciun format nu poate răspunde de unul singur: acest emitent este într-adevăr autorizat să o emită, chiar acum? O Trust Registries Task Force (co-condusă parțial de un mare furnizor de platforme și de un program național de identitate) a propus un model federat: platformele de portofel implementează încrederea, dar registrele naționale și sectoriale existente își păstrează autoritatea.
Sesiunile paralele au arătat că acest tipar se repetă peste tot: identitate, educație, călătorii, comerț, înregistrarea firmelor; și au arătat autoritățile auto din America de Nord și Australasia negociind în direct un cadru de recunoaștere reciprocă a permiselor de conducere, unul dintre puținele precedente funcționale de recunoaștere între regiuni întregi. Grupul de lucru a încheiat recunoscând că cea mai dificilă întrebare rămâne deschisă: cine gestionează un registru de încredere global și pe baza cărei autorități?
Ce înseamnă asta: federarea este arhitectura corectă, dar cineva trebuie totuși să fie rădăcina de încredere pentru orice sector dat. Noi operăm deja astăzi în cadrul infrastructurii de liste de încredere (publicare, supraveghere, revocare), astfel încât pentru noi aceasta este structura operațională pe care o folosim zilnic, nu o întrebare de cercetare pentru viitor.
4 – A avea gateway-ul de portofel nu este echivalent cu a gestiona întregul parcurs KYC
Datele sunt cele care fac acest lucru concret. Statele membre UE trebuie să pună la dispoziție portofelele până la 24 decembrie 2026. Începând cu 10 iulie 2027, noile reguli de combatere a spălării banilor (Regulamentul (UE) 2024/1624) înăspresc verificările de identitate. Începând cu 24 decembrie 2027, băncile, operatorii de telecomunicații, serviciile publice și platformele foarte mari trebuie să accepte portofelul oriunde este necesară din punct de vedere legal o autentificare puternică, cu un registru al părților care se bazează pe încredere existent de la aceeași dată.
Rezultatul este un sistem foarte complex: 27 de portofele naționale, mai multe portofele private, patru moduri diferite de a prezenta o acreditare, trei formate de date, un singur catalog de tipuri de acreditări și, doar în serviciile financiare, aproximativ cinci mii de părți care se bazează pe încredere ce trebuie să se conecteze.
Un simplu conector presupune că acreditarea se află deja în portofel, gata de prezentare. Tot ce precede acest moment (dovedirea identității unei persoane la nivelul corect de asigurare, conectarea la surse autorizate, legarea acreditării de un telefon, gestionarea unui dispozitiv pierdut, re-verificarea atunci când ceva se schimbă…) este o problemă de ciclu de viață și este abia parțial rezolvată la nivelul întregii industrii. Semnătura sau sigiliul care fac o tranzacție obligatorie din punct de vedere legal se află la celălalt capăt al aceluiași lanț, urmate de audit și de gestionarea disputelor.
Ce înseamnă asta: oricine deține întregul parcurs, de la onboarding până la semnătură, poartă nivelul de asigurare pentru care partea care se bazează pe încredere plătește de fapt. Exact în jurul acestui aspect este structurată platforma noastră: Namirial Onboarding stabilește identitatea la nivelul de asigurare necesar, Wallet Gateway absoarbe complexitatea protocolului, iar serviciile noastre de semnătură închid tranzacția. Un singur lanț responsabil, nu cinci furnizori de reconciliat după ce ceva se strică.
5 – Portofelul de business: obligatoriu în Europa, determinat de stimulente în altă parte
O sesiune a trasat un contrast foarte clar: în Europa, portofelul de business apare pentru că reglementarea îl impune. În Statele Unite, fără un mandat comparabil, sectorul privat construiește aceeași capabilitate pentru că este utilă din punct de vedere comercial. Ambele înlocuiesc documentația manuală de tip „know your business” cu înregistrări digitale verificabile instantaneu. Dacă cele două abordări vor interopera efectiv rămâne cu adevărat o întrebare nerezolvată.
Problemele dificile sunt clar identificate: cine poate delega autoritate cui în interiorul unei companii, până la ce nivel sub cel al consiliului de administrație ajunge acest lanț de delegare, cum se integrează cu sistemele existente de gestionare a accesului și cum se conectează la registre autorizate precum registrele naționale ale companiilor. Identificatorul verificabil de entitate juridică al GLEIF a fost menționat în mod repetat ca ancoră globală pentru identitatea corporativă.
Ce înseamnă asta: indiferent de calea prin care se ajunge acolo, mandat sau stimulent, lanțul de delegare este punctul unde responsabilitatea este cel mai greu de alocat, deoarece cineva trebuie să răspundă pentru ceea ce face un agent autorizat, dar care își depășește atribuțiile. Acesta este un element central al ceea ce integrăm în atestările de mandat și delegare pentru companii, nu doar pentru persoane fizice.
6 – Semnarea din portofel ajunge pe scena principală
Două sesiuni s-au remarcat: una despre executarea semnăturilor electronice calificate direct din portofel, eliminând etapa separată de cumpărare a unui certificat de sine stătător; cealaltă, organizată împreună cu Cloud Signature Consortium și TeleTrusT, despre arhitectura de semnare de la distanță și în cloud aliniată atât cu regulile UE, cât și cu propria lege elvețiană privind semnătura, un exemplu real, nu ipotetic, de recunoaștere care depășește dreptul UE.
Prezentarea unei acreditări dovedește un fapt. Semnarea creează o obligație legală. Contractele, deschiderile de conturi, mandatele și dosarele se încheie toate cu o semnătură, iar cetățenii ar trebui să obțină această capacitate prin intermediul portofelelor lor. O mare parte din conversația publică despre portofele se oprește la întrebarea „acreditarea este validă”, deși tranzacția în sine nu se oprește acolo.
Ce înseamnă asta: o strategie de portofel care se oprește la verificare este incompletă. Serviciile noastre de semnătură sunt construite pentru a acoperi exact acest decalaj: transformarea unui atribut verificat într-o semnătură obligatorie din punct de vedere legal și auditabilă, în cadrul aceluiași lanț.
7 – Cererea a ajuns, inclusiv din partea agenților software
Verificarea vârstei a funcționat ca subiect complet de sine stătător, inclusiv sesiuni care întrebau mai întâi dacă o verificare a vârstei este chiar justificată înainte de a o presupune. Demonstrațiile live au arătat acreditări de vârstă emise de bănci finalizând un checkout online și o acreditare guvernamentală acceptată la un terminal de plată fizic: tranzacții reale, nu doar prezentări.
Cea mai importantă evoluție a vizat agenții de IA care acționează în numele oamenilor. Mai multe sesiuni au convers asupra unui singur cadru de reținut: Know Your Agent (KYA). Acesta extinde „know your business” în același mod în care acesta din urmă a extins „know your customer”: atunci când un agent software efectuează o tranzacție, trebuie stabilit cine este agentul, sub a cui autoritate acționează și în ce limite: identitate organizațională verificată, un mandat delimitat și auditabil, și dovezi ale intenției care să reziste și ulterior. Un agent poate acționa integral în limitele unui mandat valid și totuși poate provoca o pierdere, motiv pentru care aceasta este o problemă de responsabilitate la fel de mult ca una tehnică.
Ce înseamnă asta: orice afacere care intenționează să permită agenților să efectueze tranzacții în numele său, sau să accepte tranzacții de la agenții altor persoane, are nevoie de acest strat de identitate și mandat chiar acum, nu doar odată ce agenții sunt deja activi în producție. Este o extindere naturală a activității privind mandatul și delegarea descrise mai sus, și ceva spre care ne îndreptăm deja.
8 – Recunoaștere reciprocă, nu armonizare, și o „Europă” mai largă decât UE
Cel mai important rezultat al conferinței nu a fost o specificație tehnică. O declarație de intenție privind un cadru de încredere pan-european a instituit un grup de colaborare permanent, în mod explicit un forum de consultare, nu un nou regulator sau organism de standardizare.
Domeniul său de aplicare este mai larg decât UE: UE și Spațiul Economic European, Elveția, Regatul Unit, Ucraina și alți candidați la aderare, și, în principiu, toate cele patruzeci și șase de state membre ale Consiliului Europei. Ceea ce împărtășesc nu este o singură reglementare, ci un cadru comun de drepturi: Convenția Europeană a Drepturilor Omului și standardele Consiliului Europei privind protecția datelor. Principiile de proiectare declarate favorizează recunoașterea reciprocă în locul controlului centralizat, confidențialitatea implicită, standardele deschise și un model conceput astfel încât să poată fi exportat și în altă parte. Dovezile din spatele acestui demers sunt directe: o cartografiere realizată de OCDE în țările G7 nu a găsit niciun standard internațional unic împărtășit de toate acestea, iar un sondaj din Regatul Unit a constatat că aproape patru din cinci furnizori de verificare digitală numesc diversitatea reglementară drept o barieră în calea activității internaționale.
Ce înseamnă asta: grupul este, prin proiectare, nu obligatoriu, astfel încât ideile sale vor conta doar dacă instituțiile și industria le vor prelua efectiv. Considerăm acest lucru ca fiind locul natural pentru definirea termenilor de responsabilitate transfrontalieră care lipsesc din al doilea punct, și intenționăm să continuăm să ne implicăm activ în el, în loc să așteptăm un standard finalizat pentru implementare.
9 – Plăți: portofelul devine un instrument de autentificare, dar rămâne deschisă întrebarea privind responsabilitatea
Plățile au traversat aproape fiecare discuție: rețelele de carduri și infrastructurile naționale de plată în aceleași paneluri, cadre de tip cont-la-cont și acreditări de plată digitale discutate din mai multe unghiuri.
Direcția de reglementare este clară: Comisia Europeană dorește ca portofelul UE să fie tratat ca echivalent cu autentificarea puternică a clientului conform regulilor de plată, iar calea tehnică pentru acest lucru se conturează deja. Ceea ce nu este stabilit este cine suportă pierderea atunci când ceva eșuează. Parlamentul și Consiliul au ajuns la un acord politic privind noile reguli de servicii de plată la sfârșitul lunii noiembrie 2025, textele fiind publicate în aprilie 2026; publicarea formală este așteptată în a doua jumătate a lui 2026, după care regulile se vor aplica aproximativ 21 de luni mai târziu, realist în 2028, cu detaliile fine urmând a fi stabilite ulterior de autoritățile de reglementare bancară.
Între timp, industria nu așteaptă: EMVCo dezvoltă o specificație pentru Digital Payment Credential cu contribuții din partea FIDO Alliance, OpenID Foundation, OpenWallet Foundation și W3C. Inițiativa EPI a depășit cincizeci de milioane de utilizatori înregistrați și a trecut de la transferuri de la persoană la persoană la magazine și checkout online, iar un pilot al euro digital cu circa treizeci și șase de furnizori de servicii de plată urmează să se desfășoare pe parcursul celei de-a doua jumătăți a lui 2027.
Ce înseamnă asta: o acreditare de plată funcționează numai dacă emitenții, portofelele, rețelele și autoritățile de reglementare converg către un singur model comun, în loc de mai multe modele concurente: acesta este un domeniu în care industria poate avansa înaintea reglementării fără a o submina. Ceea ce aducem noi este partea pe care un stack de plăți nu o poate genera singur: un lanț supravegheat, care poartă responsabilitatea, de la verificarea identității până la semnătură.
10 – European Business Wallet: o oportunitate reală, aflată încă în curs de definire
European Business Wallet (EBW) reprezintă o provocare cu adevărat nouă, nu o extindere a portofelului personal. Propus de Comisie la 19 noiembrie 2025 ca parte a unui pachet mai amplu de simplificare digitală, scopul său este de a permite unei companii să gestioneze cine o poate reprezenta, să facă schimb de documente oficiale printr-un canal de livrare securizat calificat și să fie găsită într-un director gestionat de Comisie, totul ancorat la identificatorul UE existent al companiei. Acțiunile efectuate prin intermediul portofelului ar avea aceeași greutate legală ca acțiunile efectuate pe hârtie. Esențial, acesta nu impune nicio obligație companiilor înseși: organismele publice trebuie să îl susțină, dar companiile aleg dacă să îl folosească, motiv pentru care adoptarea va depinde de argumentarea beneficiilor sale, nu de un mandat.
Ce înseamnă asta în mod specific pentru noi: nu am așteptat ca specificația să se stabilizeze. Lucrăm la capabilitățile de business wallet încă din primele etape: onboarding organizațional, atestări de mandat și delegare, precum și sigilii și semnături calificate pentru persoane juridice, nu doar pentru persoane fizice. Un detaliu din poziția Consiliului merită menționat: orientarea sa spre solicitarea unei autorizări prealabile și a unui nivel ridicat de asigurare pentru furnizori favorizează organizațiile care operează deja astăzi sub supraveghere, în detrimentul noilor intrați care pornesc de la zero.
Perspectiva Namirial, pe scurt
A deține întregul parcurs, de la onboarding, emiterea și verificarea acreditărilor, până la semnătura finală, jurnalul de audit și arhivarea, contează mai mult decât a deține o singură verigă a lanțului. Conformitatea este aproape de a fi rezolvată, dar responsabilitatea transfrontalieră nu este, iar plățile vor fi primul subiect sensibil. Cadrul nostru propriu de referință este eIDAS și UE, dar acestea nu marchează limita locului unde intenționăm să operăm.
Următoarea Global Digital Collaboration Conference este programată pentru 7-9 septembrie 2027, la Geneva. Așteptăm cu nerăbdare să participăm și să contribuim din nou.
